Политика конфиденциальности

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных при использовании музыкальной интернет-платформы FairWave, доступной на дату подготовки документа по адресу: https://fairwave.ru (далее - Сервис), а также меры, принимаемые для защиты прав субъектов персональных данных.

1.2. Оператором персональных данных является Рябухин Владимир, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее - Оператор). Контактный адрес по вопросам обработки персональных данных: pd@fairwave.ru.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 N 38-ФЗ «О рекламе» в применимой части и иными нормативными правовыми актами Российской Федерации.

1.4. Политика применяется к персональным данным, которые Оператор получает при посещении и использовании Сервиса, регистрации и авторизации, ведении профиля, прослушивании и размещении музыкального контента, использовании личного кабинета, направлении жалоб и обращений, а также при взаимодействии с Оператором по электронной почте.

1.5. Обработка персональных данных осуществляется на основе принципов законности, справедливости, ограничения обработки достижением конкретных и законных целей, недопущения избыточности обрабатываемых данных, обеспечения их точности и хранения не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

1.6. Если для определенной обработки требуется согласие субъекта персональных данных, такое согласие предоставляется отдельно от Пользовательского соглашения и иных документов, подтверждаемых Пользователем, в форме, позволяющей подтвердить факт его получения.

1.7. В текущей версии Сервиса отсутствуют прием денежных средств и денежные выплаты Пользователям. Оператор не собирает и не обрабатывает данные банковских карт, банковских счетов или иные платежные реквизиты в целях проведения расчетов через Сервис.

1.8. Подробные правила использования файлов Cookie и аналогичных технологий устанавливаются отдельной Политикой использования файлов Cookie, размещаемой в Сервисе.

2. СУБЪЕКТЫ, СОСТАВ И ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

- незарегистрированных посетителей Сервиса;

- зарегистрированных Пользователей, включая Слушателей и Исполнителей;

- лиц, сведения о которых указываются Пользователями в связи с созданием и размещением музыкального контента, в том числе соавторов, соисполнителей и иных участников;

- представителей групп и лейблов, сведения о которых предоставляются для подтверждения права публикации контента;

- правообладателей и иных лиц, направляющих жалобы, заявления, претензии и обращения.

2.2. При регистрации и использовании Учетной записи могут обрабатываться:

- адрес электронной почты;

- учетные данные, необходимые для авторизации в Сервисе;

- никнейм Пользователя;

- год рождения, если Пользователь указывает его для доступа к функционалу и контенту с возрастным ограничением 18+.

2.3. При использовании функционала Слушателя могут обрабатываться сведения о действиях Пользователя в Сервисе, в том числе:

- история учитываемых прослушиваний и сведения о продолжительности прослушивания;

- подписки на Исполнителей;

- добавление контента в избранное;

- созданные Пользователем плейлисты и сведения об их составе;

- иные сведения о взаимодействии с функциями Сервиса, необходимые для их предоставления.

2.4. При использовании функционала Исполнителя дополнительно могут обрабатываться и размещаться сведения, предоставленные самим Пользователем, в том числе:

- имя или псевдоним Исполнителя;

- биографические сведения;

- указанные музыкальные жанры и языки;

- аудиозаписи, альбомы, обложки, названия, описания и иные материалы релизов;

- сведения об авторах, исполнителях, соисполнителях, иных участниках, их ролях и установленных Пользователем долях распределения внутренних Баллов;

- сведения о группе или лейбле, от имени которых размещается контент;

- статистика прослушиваний, начисления и использования внутренних Баллов, сведения о бронировании внутреннего продвижения, показах и переходах.

2.5. Для подтверждения права размещать контент от имени группы или лейбла Оператор может получать документы и иные подтверждающие материалы, направляемые Пользователем на адрес contact@fairwave.ru. В таком случае обрабатываются персональные данные, содержащиеся в предоставленных документах и объективно необходимые для проверки соответствующих полномочий.

2.6. При направлении жалоб, претензий и обращений могут обрабатываться сведения, указанные заявителем, включая адрес электронной почты, сведения о заявителе или Правообладателе, причины и описание жалобы, сведения о спорном контенте, а также документы и материалы, приложенные в подтверждение изложенных обстоятельств.

2.7. При посещении и использовании Сервиса автоматически могут обрабатываться технические сведения, в том числе:

- IP-адрес;

- файлы Cookie и идентификаторы, сохраняемые в браузере или localStorage;

- сведения об устройстве, браузере и операционной системе;

- дата и время доступа к Сервису;

- сведения о посещенных страницах и совершенных действиях;

- технические журналы событий и сведения, необходимые для диагностики ошибок, обеспечения безопасности и предотвращения злоупотреблений;

- поисковые запросы, которые могут фиксироваться в технических логах без формирования отдельной истории поиска в пользовательском профиле.

2.8. При фактическом подключении Яндекс Метрики Оператор может получать обезличенные и технические сведения о посещаемости и использовании Сервиса, формируемые с применением Cookie, localStorage и иных технических идентификаторов в соответствии с настройками указанного сервиса.

2.9. Оператор не ставит целью обработку специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни. Оператор также не осуществляет биометрическую идентификацию Пользователей. Наличие изображения или голоса лица в пользовательском музыкальном или графическом контенте само по себе не означает использование таких данных Оператором для установления личности.

2.10. Персональные данные поступают Оператору непосредственно от субъектов персональных данных, от Пользователей, предоставляющих сведения о других лицах на законном основании, автоматически при использовании Сервиса, а также от используемых Оператором технических и аналитических сервисов.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения конкретных целей, предусмотренных настоящей Политикой.

3.2. Персональные данные могут обрабатываться в следующих целях:

- регистрация Пользователя, создание и ведение Учетной записи, авторизация и восстановление доступа;

- предоставление функционала Слушателя и Исполнителя;

- учет года рождения и ограничение доступа к контенту 18+;

- формирование и отображение пользовательских и исполнительских профилей;

- размещение, хранение, техническая обработка и отображение Пользовательского контента;

- ведение плейлистов, подписок, избранного и истории учитываемых прослушиваний;

- учет внутренних Баллов, статистики прослушиваний и внутреннего продвижения;

- проверка полномочий на размещение контента от имени группы или лейбла;

- модерация контента, рассмотрение жалоб и защита прав Пользователей, Правообладателей и третьих лиц;

- предупреждение и выявление накруток, злоупотреблений, несанкционированного доступа и иных нарушений;

- техническая поддержка, диагностика ошибок, обеспечение стабильной и безопасной работы Сервиса;

- направление сервисных и юридически значимых уведомлений, связанных с работой Учетной записи и Сервиса;

- анализ посещаемости и совершенствование Сервиса при использовании систем веб-аналитики;

- исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации, и защита его прав и законных интересов.

3.3. Правовыми основаниями обработки персональных данных являются:

- согласие субъекта персональных данных - в случаях, когда обработка осуществляется на основании согласия;

- необходимость обработки для заключения и исполнения Пользовательского соглашения, стороной которого является Пользователь, либо для совершения действий по его инициативе до принятия такого соглашения;

- исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;

- осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

- иные основания, прямо предусмотренные законодательством Российской Федерации.

3.4. Согласие на обработку персональных данных предоставляется отдельно от Пользовательского соглашения и иных подтверждаемых Пользователем документов, если обработка требует получения такого согласия.

3.5. Если публичное размещение сведений о Пользователе предполагает распространение его персональных данных неопределенному кругу лиц и для такой обработки требуется отдельное согласие, Оператор получает согласие на обработку персональных данных, разрешенных субъектом для распространения, отдельно от иных согласий и с соблюдением установленных законом требований.

3.6. Информационные сообщения, необходимые для функционирования Учетной записи, безопасности Сервиса, исполнения Пользовательского соглашения или рассмотрения обращений, могут направляться без отдельного согласия на рекламную рассылку. Рекламные и маркетинговые сообщения направляются только при наличии предварительного согласия адресата, если такое согласие требуется законодательством Российской Федерации.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ И ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор вправе осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа в предусмотренных законом случаях, блокирование, удаление, уничтожение, а также иные действия, необходимые для достижения заявленных целей и допускаемые законодательством Российской Федерации.

4.2. Обработка персональных данных осуществляется автоматизированным и смешанным способом с использованием информационных систем Сервиса и иных законно используемых технических средств.

4.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания, за исключением сведений, которые Пользователь сам размещает в публичной части Сервиса, либо сведений, распространение которых осуществляется на основании отдельного согласия, когда такое согласие требуется законом.

4.4. При размещении публичной Страницы Исполнителя, музыкального релиза и связанных с ними сведений Пользователь понимает, что соответствующая информация становится доступна посетителям Сервиса в объеме, определяемом выбранным функционалом и предоставленными Пользователем сведениями.

4.5. Для размещения серверов и баз данных Оператор использует инфраструктуру Yandex Cloud. В связи с этим обработка персональных данных может быть поручена ООО «Яндекс.Облако» в объеме, необходимом для предоставления услуг хостинга, хранения данных, резервирования, сетевой и иной облачной инфраструктуры.

4.6. Серверы и основные базы данных Сервиса, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации. При сборе персональных данных посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных законодательством.

4.7. При подключении Яндекс Метрики обработка технических и аналитических данных осуществляется также с использованием сервиса ООО «ЯНДЕКС». Яндекс Метрика может применять собственные Cookie, localStorage и иные идентификаторы браузера. Цели и категории таких технологий дополнительно раскрываются в Политике использования файлов Cookie.

4.8. Для отправки и получения электронных сообщений Оператор может использовать операторов электронной почты и почтовые сервисы. Таким лицам предоставляется только тот объем информации, который технически необходим для передачи соответствующего сообщения.

4.9. Оператор не продает персональные данные Пользователей и не предоставляет их третьим лицам для самостоятельного коммерческого использования.

4.10. Персональные данные могут быть предоставлены государственным органам, судам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

4.11. Если Пользователь предоставляет через Сервис персональные данные третьего лица, в том числе сведения о соавторе, соисполнителе, участнике группы, представителе лейбла или ином лице, Пользователь обязан иметь законное основание для такой передачи и несет ответственность за достоверность соответствующих сведений в предусмотренных законом пределах.

4.12. Сервис может быть доступен лицам, находящимся за пределами Российской Федерации. Доступность публично размещенного Пользователем контента из иностранных государств сама по себе не означает передачу Оператором непубличных персональных данных иностранным лицам. Трансграничная передача непубличных персональных данных Оператором осуществляется только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.

5. ХРАНЕНИЕ, ЗАЩИТА И ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации или не обусловлен необходимостью защиты прав и законных интересов Оператора, Пользователя либо третьих лиц.

5.2. Основные сроки хранения определяются следующим образом:

- данные Учетной записи и профиля - в течение срока существования Учетной записи, если иное не требуется законом;

- Пользовательский контент и связанные с ним сведения - в течение периода его размещения в Сервисе и технически необходимого периода после удаления для корректного завершения операций удаления и резервного копирования;

- материалы жалоб, претензий и подтверждения прав - в течение срока рассмотрения обращения и до 3 лет после его завершения, если более длительное хранение не требуется в связи со спором или законом;

- технические журналы безопасности и событий - как правило, не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента, защиты прав или исполнения обязанности по закону;

- данные веб-аналитики - в пределах сроков, установленных настройками соответствующего аналитического сервиса и необходимостью достижения целей анализа.

5.3. При удалении Пользователем Учетной записи Оператор прекращает обработку персональных данных, необходимость которых была связана исключительно с существованием такой Учетной записи, и организует их удаление или уничтожение, если дальнейшая обработка не требуется или не допускается на ином законном основании.

5.4. Субъект персональных данных вправе:

- получать сведения об обработке своих персональных данных в объеме, предусмотренном законодательством;

- требовать уточнения неполных, устаревших или неточных персональных данных;

- требовать блокирования или удаления персональных данных при наличии предусмотренных законом оснований;

- отозвать ранее предоставленное согласие на обработку персональных данных;

- требовать прекращения обработки в случаях, предусмотренных законодательством;

- устанавливать предусмотренные законом запреты и условия в отношении персональных данных, разрешаемых для распространения;

- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

- осуществлять иные права, предусмотренные законодательством Российской Федерации.

5.5. Для реализации своих прав субъект персональных данных может направить обращение на адрес: pd@fairwave.ru. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения его полномочий, если без этого невозможно достоверно установить лицо, направившее обращение.

5.6. Отзыв согласия не препятствует продолжению обработки персональных данных, если у Оператора имеются иные предусмотренные законом основания для такой обработки.

5.7. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

5.8. В зависимости от характера и способов обработки Оператор применяет меры разграничения доступа, учет действий в информационных системах, резервное копирование, средства защиты учетных записей и инфраструктуры, организацию контроля доступа и иные меры, соответствующие уровню рисков и требованиям законодательства.

5.9. При выявлении инцидента, связанного с неправомерным доступом к персональным данным, их утратой или иным нарушением безопасности, Оператор принимает меры по прекращению нарушения, минимизации возможного вреда и исполнению обязанностей по уведомлению уполномоченного органа и иных лиц в случаях, предусмотренных законодательством Российской Федерации.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Настоящая Политика является общедоступным документом. Актуальная редакция размещается на страницах Сервиса, на которых осуществляется сбор персональных данных, либо предоставляется доступ к ней посредством размещенной на таких страницах ссылки.

6.2. Оператор вправе изменять Политику при изменении законодательства Российской Федерации, функционала Сервиса, состава и целей обработки персональных данных, используемых технических решений или лиц, привлекаемых к обработке данных.

6.3. Новая редакция Политики вступает в силу с момента ее размещения в Сервисе, если в самой редакции не установлен иной срок. Обработка персональных данных, для которой в связи с изменениями требуется новое или дополнительное согласие, начинается только после получения такого согласия.

6.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

6.5. По вопросам обработки персональных данных, реализации прав субъекта, отзыва согласия, уточнения, блокирования или удаления персональных данных можно обратиться к Оператору по адресу электронной почты: pd@fairwave.ru.

6.6. До запуска постоянного доменного имени и перевода Сервиса в эксплуатационный режим реквизит адреса Сервиса в настоящей Политике подлежит актуализации. После запуска в Политике указывается постоянный домен FairWave, используемый Пользователями.

РЕКВИЗИТЫ:

Оператор: Рябухин Владимир

Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»

ИНН: 701755687692.

Адрес Сервиса: https://fairwave.ru

E-mail по вопросам обработки персональных данных: pd@fairwave.ru

E-mail для общих обращений и подтверждения прав на публикацию:

Телефон: +79948872421